隐私说明与数据保护政策
欢迎访问麻将胡了经典专区（以下简称"本平台"或"我们"）。本平台深知个人信息安全的重要性，并严格遵守《中华人民共和国个人信息保护法》及相关法律法规。本隐私说明旨在清晰、透明地阐述我们收集哪些信息、为何收集这些信息、如何使用与保护这些信息，以及您所享有的权利。请在使用本平台服务前，仔细阅读本政策的全部条款。
一、信息收集的范围与类型
我们坚持"最小化收集"原则，仅收集为提供优质服务所必需的信息。根据您使用功能的不同，我们可能收集以下类别的数据：
1. 设备与技术信息
当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于：IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面 URL 以及页面交互事件（如点击位置、停留时长）。这些信息用于诊断服务器故障、优化页面加载逻辑以及防范恶意攻击。此类数据通常无法直接识别您的个人身份，保存周期为 30 天。
2. 账号与档案信息
若您选择注册成为本站用户或绑定第三方账号，我们将收集您的用户名、加密后的密码（哈希值）、注册邮箱或手机号。为了提升内容推荐的准确性，在您自愿的前提下，我们可能额外收集您偏好的游戏产品（如《麻将胡了》初代、二代或赏金女王）及常用设备信息。
3. 用户主动提交的内容
当您通过"联系我们"页面发送邮件、提交攻略投稿或参与站内问卷调查时，我们会收集您在邮件正文或表单中填写的信息，包括您的称呼、联系方式以及问题描述。请注意，请勿在邮件中透露您的游戏账号密码或支付信息。
二、信息使用目的与处理方式
我们承诺，所有收集到的信息仅用于以下明确目的，不会超出必要范围进行处理：
- 核心功能提供：使用设备与技术信息来确保免费入口链接的可用性，并根据您的设备类型（PC 或移动端）自动推送适配的页面版本。
- 安全风控：分析 IP 地址与访问频率，以识别并阻止爬虫程序、DDoS 攻击及撞库尝试。例如，当同一 IP 在 1 分钟内请求超过 60 次时，系统将自动触发验证码机制。
- 个性化推荐：基于您对《麻将胡了》系列产品的浏览历史，我们可能向您推荐同属 PG SOFT 矩阵的其他产品（如赏金女王）的攻略内容。您可以在浏览器设置中禁用 Cookie 来停止此类推荐。
- 沟通与客服：使用您提交的联系方式，对您提出的技术问题或内容纠错建议进行回复。我们不会将您的联系方式用于任何形式的营销推广，除非您单独勾选了"订阅资讯"选项。
我们采用自动化决策机制处理部分数据（如反作弊判定），但所有自动化判定结果均接受人工复核。您有权要求我们就自动化决策的判定逻辑进行解释。
三、Cookie 与同类追踪技术说明
本平台使用 Cookie 和 Local Storage（本地存储）来提升访问体验。具体使用场景如下：
| 技术类型 | 名称示例 | 使用目的 | 有效期 |
|---|---|---|---|
| 严格必要型 Cookie | PHPSESSID / cf_clearance | 维持登录状态、防范跨站请求伪造攻击 | 会话结束即失效 |
| 偏好设置型 Cookie | lang_pref / theme_style | 记忆您的语言选择与深色/浅色模式偏好 | 1 年 |
| 分析统计型 Cookie | _ga / _gid | 匿名统计页面访问量、来源渠道及用户行为路径 | 最长 2 年 |
| 功能型 Local Storage | entry_backup | 缓存最近一次成功的入口链接，以便主入口失效时快速切换 | 永久（可手动清除） |
我们不会使用任何跨站追踪型 Cookie（如第三方广告重定向像素）来构建您的跨域行为画像。您可以通过浏览器设置删除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 将导致无法正常登录或使用部分交互功能。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除非获得您的明确同意或法律法规的强制性要求，我们不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能会与经过严格筛选的合作伙伴共享必要的数据：
- 云服务提供商：我们的服务器托管于具备 ISO 27001 认证的 Tier III 级数据中心。该服务商仅能访问物理硬件层面的数据，无法读取应用层级的加密内容。
- 内容分发网络（CDN）：为了加速全球访问速度，我们使用 CDN 服务商。CDN 节点会缓存页面静态资源，并可能记录您的 IP 地址以进行网络路由优化。我们已要求 CDN 服务商不得将日志用于任何其他目的。
- 游戏产品提供商（PG SOFT）：当您通过本站入口跳转至 PG SOFT 官方游戏界面时，您的访问行为将受 PG SOFT 自身隐私政策的约束。我们仅传递必要的设备类型参数（如 isMobile=true），不会传递任何可用于识别您个人身份的信息。
若未来因业务发展需要引入新的数据接收方，我们将在本页面发布更新，并视情况通过弹窗或邮件形式征求您的单独同意。
五、您的权利与数据管理
根据《个人信息保护法》的规定，您对自身数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以回复：
- 访问权：您可以要求我们提供一份关于您个人信息处理情况的摘要，包括数据类别、处理目的及已共享的第三方类型。
- 更正权：若您发现绑定的邮箱或手机号有误，可随时在账号设置中自行修改，或联系客服协助更正。
- 删除权：您可以要求我们删除您的账号及关联的个人信息。请注意，删除账号后，您的游戏战绩与投稿记录将无法恢复。
- 撤回同意权：对于基于同意而进行的处理（如个性化推荐），您有权随时撤回同意。撤回后，我们将停止相应的处理活动，但不影响撤回前基于同意已进行的处理合法性。
- 注销权：您可以在账号管理页面点击"注销账号"按钮。注销流程为 7 天冷静期，期间若您登录账号，注销请求将自动取消。
为了保障账户安全，在处理上述请求前，我们可能需要验证您的身份（如发送验证码至绑定邮箱）。我们不会因您行使权利而降低服务质量或进行任何形式的歧视。
六、信息安全保障措施
我们已实施并持续维护一套全面的技术与管理安全措施，以保护您的数据免受未经授权的访问、泄露、篡改或销毁：
- 传输加密：全站启用 TLS 1.3 加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密：所有密码均使用 bcrypt 算法（cost factor 为 12）进行哈希处理。即使数据库发生泄露，攻击者也无法通过彩虹表还原明文密码。
- 访问控制：仅极少数运维人员拥有生产环境数据库的访问权限，且所有敏感操作均需通过双因素认证（2FA）并记录审计日志。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的 72 小时内完成修复。
- 数据备份：数据库每日进行全量备份，备份文件加密后存储于异地灾备中心，保留周期为 30 天。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取积极措施保护自身数据，例如使用高强度且不重复的密码，并定期更新浏览器版本。
七、政策更新与通知机制
随着法律法规的演进及平台功能的迭代，本隐私说明可能适时进行调整。更新后的政策将在本页面发布，并同步更新页面顶部的"最近修订日期"。对于涉及您重大权益的变更（如收集目的改变、数据共享范围扩大），我们将通过站内信或您绑定的邮箱发送显著通知，并在征得您的明确同意后才会实施新的处理方式。
我们建议您定期查看本页面，以了解我们如何保护您的信息。若您对本隐私说明或数据处理实践有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：请在邮件中请求获取我们的注册地址与收件信息。
我们将在收到您的反馈后 15 个工作日内给出初步答复。若您对我们的答复不满意，您有权向网信部门或相关监管机构进行投诉举报。